RussianDelphiRansomware
ロシア語圏のサイバー犯罪をターゲットとする Delphi でコンパイルされたランサムウェア。 C2: shopping-na-divane.ru および shoptorgvlg.ru (/system/logs/tool/inst.php)。開発者/オペレーターの電子メール: Johnmen.24@aol.com。キーの暗号化には FGIntRSA (Delphi RSA ライブラリ) を使用します。ファイル暗号化マーカー: {ENCRYPTSTART}/{ENCRYPTENDED}。 2000 年より前のタイムスタンプの操作。
脅威プロファイル
タイプ
Ransomware
プログラミング言語Delphi
C2プロトコルHTTP
初回検出2024
標的
Kuresel
目的 / 機能
- ファイル暗号化/ランサムウェア
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
RussianDelphiRansomware 0442cfab -- shopping-na-divane.ru shoptorgvlg.ru inst.php C2 Plaintext Johnmen.24@aol.com Email IOC FGIntRSA RSA ENCRYPTSTART ENCRYPTENDED Delphi | Kritik
Russian Delphi ransomware 0442cfab .Ransomware extension 379KB. C2: shopping-na-divane.ru + shoptorgvlg.ru /inst.php. Email: Johnmen.24@aol.com. FGIntRSA RSA. ENCRYPTSTART/ENCRYPTENDED markers.
レポートを読む →